CVE-2022-38211 in Portal for ArcGISИнформация

Сводка

по VulDB • 09.06.2026

Защита от потенциальных уязвимостей Server-Side Request Forgery (SSRF) в Esri Portal for ArcGIS версий 10.9.1 и более ранних не была реализована в полной мере, что может позволить удаленному неаутентифицированному злоумышленнику подделывать запросы к произвольным URL-адресам с системы, потенциально приводя к перечислению сетевых ресурсов или чтению данных с хостов внутри периметра сети. Это отдельная проблема, отличная от CVE-2022-38211 и CVE-2022-38212.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

12.08.2022

Раскрытие

29.12.2022

Модерация

принято

Вход

VDB-217032

EPSS

0.00876

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!